Курсовая с практикой на тему Специальные сетевые ресурсы: виды, принципы доступа

Содержание:

Введение 3
1 Специальные сетевые ресурсы: виды, принципы доступа 4
2 Практическое задание. Создание политики безопасности операционной системы 6
Создание учетных записей 6
Создание новой группы пользователей 8
Применение настроек к учетной записи 9
Установка доступа к папкам пользователей 10
Установка параметра «Интерактивный вход в систему» 12
Установка политики аудита 13
Выводы 15
Литература 16

Введение:

На данный момент необходимо отметить развитие сетевых технологий, использование локальных сетей дает ряд преимуществ: доступ к необходимым ресурсам с любого рабочего места, быстрый обмен информации, организация удаленного доступа. В тоже время возникает необходимость улучшения уровня защиты информации, которая передается по сети или может быть доступна пользователям сети. Хакерские атаки, вирусы, несанкционированный доступ могут привести к потере важных данных или их неправомерного использования. Изучение принципов организации сетевых ресурсов, управление политикой безопасности является актуальной задачей.
Данная работа разделена на две части. Первая часть представляет собой изучение теоретического материала на тему «Специальные сетевые ресурсы: виды, принципы доступа». Вторая часть посвящена практическому вопросу формирования политики безопасности операционной системы Windows.
Целью данной работы является изучение теоретической и практической информации по сетевым ресурсам и принципам организации политики безопасности.
Задачами работы являются:
– поиск и представление информации по теме «Специальные сетевые ресурсы: виды, принципы доступа»;
– создание политики безопасности операционной системы, в соответствии с набором прав, определенным в задании.

Заключение:

Для организации доступа к сетевым ресурсам необходимы теоретические знания о их работе и практические навыки по настройке политики локальной безопасности.
В рамках данной работы были решены следующие задачи:
– представлена информация по теме «Специальные сетевые ресурсы: виды, принципы доступа»;
– выполнено создание политики безопасности операционной системы, в соответствии с набором прав, определенным в задании, было выполнены следующие задания:
o создание учетных записей;
o формирование новой группы пользователей;
o установка настроек к определенной учетной записи;
o управление правами доступа к папкам пользователей;
o работа с параметрами безопасности и аудита событий.
Полученные знания могут быть использованы при системном администрировании локальной сети предприятия.

Фрагмент текста работы:

Компьютерная сеть – это система связи для передачи данных, соединяющая как минимум два компьютера и периферийные устройства.
Компьютерные сети позволяют выполнять: обмен программами и файлами, совместное использование других ресурсов, таких как принтеры, плоттеры, устройства хранения, обмен базами данных, сокращение затрат на покупку рабочих мест, создание рабочих групп, в которых люди из разных мест могут участвовать в одном проекте, обмен электронной почтой.
В любой системе на базе технологий Windows NT существуют специальные сетевые ресурсы. Имена некоторых ресурсов заканчиваются символом $, такие сетевые ресурсы через «Сетевое окружение» или при открытии ресурсов сервера с помощью команды » \\<имя сервера> » не будут видны. Однако, если указать полное UNC-имя сетевого ресурса, то можно увидеть данные, размещенные в нем.
Перечислим эти ресурсы:
• ресурс вида «\\<имя сервера>\admin$» (например, \\DC1\admin$ ) — предназначен для удаленного администрирования компьютера; путь всегда соответствует местоположению папки, в которой установлена система Windows; к этому ресурсу могут подключаться только члены групп Администраторы, Операторы архива и Операторы сервера ;
• ресурс вида «\\<имя сервера>\< буква диска>$» (например, \\DC1\C$) — корневая папка указанного диска;. к сетевым ресурсам такого типа на сервере Windows могут подключаться только члены групп Администраторы, Операторы архива и Операторы сервера ; на компьютерах с Windows XP Professional и Windows 2000 Professional к таким ресурсам могут подключаться члены групп Администраторы и Операторы архива ;
• ресурс «\\<имя сервера>\IРС$» (например, \\DC1\IP$ ) — используется для удаленного администрирования;
• ресурс «\\<имя сервера>\NETLOGON» (например, \\DC1\NETLOGON ) — используется только на контроллерах домена, в данной сетевой папке хранятся скрипты (сценарии) для входа пользователей в систему, совместимые с предыдущими версиями операционных систем Microsoft;
• ресурс «\\<имя сервера>\SYSVOL» — используется только на контроллерах домена, в данной сетевой папке хранится файловая часть групповых политик;
• ресурс «\\<имя сервера>\PRINT$» — ресурс, который поддерживает совместно используемые принтеры, в частности, в данной папке хранятся драйверы для совместно используемых принтеров.
Просмотреть полный список ресурсов, предоставляемых данным сервером для совместного использования, можно в оснастке «Общие папки», в разделе «Общие ресурсы». Различают следующие типы доступа к ресурсам: полный доступ; изменить; чтение и выполнение; список содержимого папки; чтение; запись; особые разрешения.
Подключение к сетевым ресурсам осуществляется несколькими способами:
• не самый эффективный с точки зрения системы, — найти сначала сервер, а затем ресурс с помощью просмотра «Сетевого окружения»;
• в командной строке ввести т.н. UNC-имя сетевого ресурса, для этого нужно нажать кнопку «Пуск» — выбрать пункт меню «Выполнить» — ввести UNC-имя в виде \\<имя сервера>\<имя сетевого ресурса> (например, \\DC1\Folder1 );
• назначить букву диска к сетевому ресурсу; это можно сделать в командной строке командой вида «net use <буква диска> <UNC-имя >» либо же, открыв окно «Мой компьютер» можно назначить букву диска для сетевого ресурса с помощью мастера подключения сетевого диска (меню «Сервис» — выбрать пункт меню «Подключение сетевого диска»).

2 Практическое задание. Создание политики безопасности операционной системы

Создание учетных записей

Для того, чтобы работать с учетными записями необходимо выполнить команду Пуск – Параметры. Из представленного перечня операций необходимо выбрать раздел «Учетные записи».
Для того, чтобы выполнить добавление новой учетной записи необходимо выбрать знак плюс на представленной выше страницы и выполнить команду «Добавить пользователя для этого компьютера».